BlackICE是一款Internet Security Systems公司分发的桌面防火墙系统。 BlackICE Agent在主机从挂起状态返回时没有自动激活,可导致远程攻击者完全绕过防火墙保护。 BlackICE Agent设置包含\"restart.whenSuspend\"参数,意味着默认情况下在主机挂起恢复后能自动重新启动,但是,存在设计问题,防火墙在系统挂起返回后没有重新激活,从表面上看BlackICE Agent已经激活,但是过滤功能没有真正恢复,网络通信功能就象没有装BlackICE Agent软件一样。
BlackICE是一款Internet Security Systems公司分发的桌面防火墙系统。 BlackICE Agent在主机从挂起状态返回时没有自动激活,可导致远程攻击者完全绕过防火墙保护。 BlackICE Agent设置包含\"restart.whenSuspend\"参数,意味着默认情况下在主机挂起恢复后能自动重新启动,但是,存在设计问题,防火墙在系统挂起返回后没有重新激活,从表面上看BlackICE Agent已经激活,但是过滤功能没有真正恢复,网络通信功能就象没有装BlackICE Agent软件一样。